De European Data Protection Board (EDPB) heeft een verklaring aangenomen over de implementatie van de Europese PNR-richtlijn. Deze richtlijn regelt het verzamelen van reisdetails van luchtvaartpassagiers, ‘passenger name records’ (PNR) genoemd. Dit is de tweede verklaring van de EDPB over de implementatie van de PNR-richtlijn, na een uitspraak van een Europese rechter. Die uitspraak heeft consequenties voor de Europese landen en hun PNR-wetgeving.
In de verklaring over PNR-gegevens geeft de EDPB aanbevelingen voor lidstaten van de Europese Unie (EU) voor het omzetten van de PNR-richtlijn in nationale wetgeving.
De aanbevelingen gaan vooral over enkele van de belangrijkste aspecten van het PNR-arrest van het Hof van Justitie van de EU. Met name belangrijk zijn:
Hoe Europese landen de vluchten moeten selecteren waarbij PNR-gegevens worden verzameld.
Hoe lang PNR-gegevens mogen worden bewaard.
Volgens de EDPB mag de bewaartermijn van alle PNR-gegevens niet langer zijn dan 6 maanden. Na deze periode mogen Europese landen PNR-gegevens alleen opslaan zolang dat nodig is en in verhouding staat tot de doelstellingen van de PNR-richtlijn.
Ook adviseert de EDPB om een rechter vooraf te laten controleren of de bevoegde autoriteiten (bijvoorbeeld de politie) bepaalde gegevens mag inzien of niet.
